Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è FADGE SRLS (operante con il marchio InsulaMed), con sede legale in Via Ugo La Malfa 30, 07100 Sassari (SS), P.IVA 02980550905.

Per qualsiasi richiesta relativa alla presente informativa è possibile contattare il Titolare ai seguenti recapiti:

• E-mail: amministrazione.insulamed@gmail.com
• PEC: fadge@pec.it

2. Tipologia di dati raccolti

Nell'ambito dell'erogazione dei propri servizi, il Titolare può raccogliere le seguenti categorie di dati personali:

• Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza/domicilio.
• Dati relativi alla salute (art. 9 GDPR): tipologia di servizio medico richiesto e informazioni strettamente necessarie alla prenotazione della prestazione sanitaria. Tali dati appartengono alle categorie particolari di dati personali e sono trattati esclusivamente previo consenso esplicito dell'interessato.
• Dati di prenotazione:data e orario dell'appuntamento, servizio richiesto, eventuali note aggiuntive.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orario di accesso (raccolti in forma automatica).

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio e gestione delle prenotazioni di prestazioni mediche e sanitarie.
• Comunicazioni relative alla prenotazione (conferma appuntamento, promemoria, eventuali variazioni).
• Adempimento di obblighi legali e fiscali previsti dalla normativa vigente.
• Miglioramento del servizio e analisi statistiche aggregate sulla navigazione del sito.

4. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): il trattamento è necessario per gestire la prenotazione e fornire il servizio richiesto.
• Consenso esplicito per dati sanitari (art. 9, par. 2, lett. a GDPR): il trattamento dei dati relativi alla salute avviene esclusivamente previo consenso esplicito dell'interessato, raccolto al momento della prenotazione.
• Obbligo legale (art. 6, par. 1, lett. c GDPR): adempimento degli obblighi di legge in materia fiscale e sanitaria.
• Consenso (art. 6, par. 1, lett. a GDPR): per l'invio di comunicazioni promozionali e l'utilizzo di cookie non tecnici, sulla base del consenso espresso dall'interessato.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): per il miglioramento del servizio e la sicurezza del sito web.

5. Destinatari dei dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari:

• Personale interno autorizzato al trattamento.
• Vercel, Inc. — servizio di hosting del sito web.
• Resend — servizio di invio e-mail transazionali.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori sopra indicati (Vercel, Resend) hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali soggetti avviene sulla base di garanzie adeguate, tra cui le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea e, ove applicabile, il EU-U.S. Data Privacy Framework.

6-bis. Consulto medico-specialistico

Nell'ambito dell'area riservata pazienti InsulaMed, i Suoi documenti sanitari (referti, certificati) possono essere condivisi tra medici accreditati InsulaMed esclusivamente a fini di consulto medico-specialistico, per ottenere un parere clinico aggiuntivo a beneficio del paziente.

• Base giuridica:art. 9, par. 2, lett. h GDPR (finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria) in combinato disposto con l'art. 9, par. 3 GDPR (segreto professionale del personale sanitario).
• Notifica obbligatoria: sarà sempre informato via email di ogni richiesta di consulto, con indicazione del medico ricevente, della specializzazione e del documento oggetto del consulto.
• Diritto di opposizione:potrà opporsi al consulto entro 7 giorni dalla notifica, accedendo alla Sua area riservata. L'opposizione revoca immediatamente l'accesso del medico ricevente al documento.
• Scadenza automatica: ogni consulto scade automaticamente dopo 30 giorni dalla data di richiesta, salvo proroga motivata.
• Confinamento dei dati:il documento NON viene mai inoltrato fuori dalla piattaforma InsulaMed né scaricato/inviato per email; il medico ricevente lo consulta esclusivamente all'interno dell'area medico, attraverso un link di accesso temporaneo (5 minuti) e tracciato nei log di audit.
• Revoca del mittente: il medico mittente può in qualsiasi momento revocare un consulto già inviato.

Il consenso al consulto è raccolto al momento del primo download di un documento dall'area riservata, in modo separato dai consensi privacy generali e dal consenso al trattamento dei dati sanitari.

7. Periodo di conservazione

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e, in ogni caso:

• Dati sanitari e documenti clinici (referti, certificati): 10 anni dalla data di emissione del documento, in adempimento degli obblighi sanitari e di tracciabilità delle prestazioni (Regolamento UE 2017/745, art. 10 D.Lgs. 196/2003 nella versione vigente, prassi del Ministero della Salute).
• Dati di prenotazione: per la durata del rapporto contrattuale e per i 10 anni successivi, in adempimento degli obblighi fiscali e di legge.
• Log di accesso all'area riservata e ai consulti: 24 mesi (audit trail di sicurezza).
• Dati di navigazione: massimo 24 mesi.
• Dati per finalità promozionali: fino alla revoca del consenso.

8. Diritti dell'interessato

In qualità di interessato, Lei ha il diritto di (artt. 15-22 GDPR):

• Accesso— ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati.
• Rettifica— ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione — ottenere la cancellazione dei propri dati, ove ne ricorrano le condizioni.
• Limitazione — ottenere la limitazione del trattamento nei casi previsti.
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione — opporsi al trattamento per motivi legittimi.
• Revoca del consenso — revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca.

Per esercitare i propri diritti, è possibile contattare il Titolare all'indirizzo amministrazione.insulamed@gmail.com oppure tramite PEC: fadge@pec.it.

9. Diritto di reclamo

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

10. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie da parte del presente sito, si rimanda alla Cookie Policy.

11. Aggiornamento della presente informativa

La presente informativa può essere soggetta ad aggiornamenti. La versione più recente è sempre disponibile su questa pagina.

Ultimo aggiornamento: marzo 2026